> Tous les forums > Forum Sécurité
 pc tres lentSujet résolu
Ajouter un message à la discussion
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]
jm59253
  Posté le 29/01/2014 @ 03:10 
Aller en bas de la page 
Petit astucien

Bonsoir , suite à un changement de navigateur internet mon pc est super lent , je viens de passer sur firefox , et bizarrement sur un jeux en ligne c'est devenu anormalement long alors qu'avec internet exploreur tout aller bien ,

je possede deja adwcleaner et ccleaner ainsi que malwarebytes , je fais des analyses regulierements et tourne avec avira antivir version gratuite

d'avance merci

Publicité
clbugnot
 Posté le 29/01/2014 à 10:06 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour jm59253, bienvenue sur PCA !

Fais ce qui est demandé dans cette procédure, publie les rapports demandés et attends qu'un membre du Groupe Sécurité te prenne en charge.

Cordialement.

jm59253
 Posté le 29/01/2014 à 13:41 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

bonjour j'ai commencer a suivre la procédure que l'on ma dit , malwar fait , adw fait mais quand je fait zhp l'analyse bloque a 4% , une fenetre s'ouvre voila ce que ca me dit :

violation d'acces a l'adresse 77969826 dans le module 'ntdll.dll' . écriture de l'adresse 00407700

j'ai tenté de relancer et pareil bloquer a 4% avec la meme fenetre

que faire ?? merci

clbugnot
 Posté le 29/01/2014 à 14:46 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Re

Publie déjà les rapports Malwarebytes et Adwcleaner ; cela peut éclairer le membre du Groupe Sécurité qui s'occupera de toi.

Cordialement.

jm59253
 Posté le 29/01/2014 à 14:55 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien
jm59253
 Posté le 29/01/2014 à 14:56 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : AdwCleaner[R4].txt

jm59253
 Posté le 29/01/2014 à 14:56 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

voila c'est chose faite , merci a toi

jm59253
 Posté le 29/01/2014 à 19:41 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

est-ce que awesomehp peut etre la cause de mes soucis ??

apparament il serait dans mon pc ,je le vois dans la fenetre de recherche de firefox en haut a droite

j'ai re-testé zhp est toujours pareil bloque a 4% avec le message d'erreur indiquer plus haut

d'avance merci

Evasion60
 Posté le 29/01/2014 à 22:49 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonsoir Jm, et bienvenue sur PCA Sécurité

/!\ Commence par désinstaller ta version obsolète de AdwCleaner, via le panneau de configuration =>
# AdwCleaner v1.606 - Rapport créé le 29/01/2014 à 13:01:38

A l'aide les liens donnés dans Aide au diag d'un PC infecté (liens dans ma signature)
Télécharge et installe la bonne version à jour de AdwCleaner
Lance un Nettoyage
Poste son nouveau rapport

Publicité
Affa
 Posté le 29/01/2014 à 23:39 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour, je suis nouveau sur ce forum et je souhaiterai également profiter de l’expertise de ses membres.

Je pense avoir un problème similaire à Jm59253, mon pc est très très lent, j'ai remarqué que le disque dur est utilisé à 100% alors qu'aucun processus ne semble s'en servir (vitesse de lecture et d'écriture à 0)

J'ai donc entamé la procédure décrite plus haut et pour ne pas créer une nouvelle discussion, je me permets de poster ici les deux rapports obtenus.

rapport de MalwareByte

et

rapport de AdwCleaner

Est ce que quelqu'un peu m'aider à les analyser?

Merci d'avance

jm59253
 Posté le 29/01/2014 à 23:43 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonsoir evasion merci pour l'acceuil

voila j'ai mis la nouvelle version de adwcleaner , je post le rapport d'analyse a la suite , effectivement le rapport en bien plus gros qu'avec l'ancienne version

jm59253
 Posté le 29/01/2014 à 23:44 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : AdwCleaner[S0].txt

Evasion60
 Posté le 29/01/2014 à 23:51 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Re Jm

Bien joué avec AdwCleaner

/!\ Supprime le fichier de rapport ZHPDiag.txt, présent sur ton bureau
Vide ta corbeille

Relance ZHPDiag
Héberge son nouveau rapport
Si il bloque tjrs, passe le en mode sans échec

Evasion60
 Posté le 29/01/2014 à 23:57 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Affa a écrit :

Je pense avoir un problème similaire à Jm59253, mon pc est très très lent, j'ai remarqué que le disque dur est utilisé à 100% alors qu'aucun processus ne semble s'en servir (vitesse de lecture et d'écriture à 0)

Bonsoir Affa, et bienvenue sur PCA Sécurité

/!\ Merci de créer ton propre sujet dans le forum Sécurité de PC Astuces
- Posez une question
- Précisez en quelques mots ton problème

Bonne réception

jm59253
 Posté le 30/01/2014 à 00:17 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

bon j'ai tenté de lancer ZHP en tant qu'administateur il a bloqué pareil a 4% , j'ai donc tenté avec le pc en mode sans echec et toujours pareil il bloque égaleemnt a 4% avec le meme message d'erreur

Evasion60
 Posté le 30/01/2014 à 00:29 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Re

Ok, nous changeons d'outil

/!\ Attention avec FRST, bien suivre l'aide proposée // Tout son environnement doit être sur le Bureau (rapports)

Télécharge FRST sur ton bureau et pas ailleurs !

La page de téléchargement : http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
(Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).

Comment savoir si mon pc est 32 ou 64 bits =>
Touches clavier Windows + Pause
Dans la fenêtre qui s'ouvre =>
Type de l'OS + Système d'exploitation 32 bits ou 64 bits


Ferme toutes les applications en cours

Lance FRST,
Sous Vista, Seven et Win8, par un clic droit et exécuter en tant qu'administrateur

Acceptez le dislaimer en cliquant sur le bouton YES deFabar_FRST
Cochez toutes les options y compris Drivers MD5 et cliquez sur le bouton Scan.


Image

Le scan se lance, les éléments scannés apparaissent en haut
Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt

Ces deux rapports se trouvent sur le bureau avec le programme FRST

Allez sur le site www.Cjoint.com afin d’y déposer les rapports pour une consultation.
Cochez 21 jour
Dans la partie, Chemin du fichier à soumettre, cliquez sur Parcourir.
Sélectionnez le fichier FRST.txt

Notez l’adresse donné ci-dessous et transmettez la sur le forum dans votre sujet de désinfection afin que la personne qui vous aide puisse consulter le rapport.
Réptez l’opération pour le fichier Addition.txt et transmettez le lien de Cjoint.com de votre rapport Addition.txt

Tu as deux rapports à me fournir
A demain =>

jm59253
 Posté le 30/01/2014 à 00:33 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

ok ca marche merci evasion

a demain et bonne nuit

Publicité
jm59253
 Posté le 30/01/2014 à 01:43 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

voici le lien de frst texte

http://cjoint.com/?0AEbPgbITYx

le 2eme lien addition

http://cjoint.com/?0AEbRmkOGtj

Evasion60
 Posté le 30/01/2014 à 10:41 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour

Nous avons besoin de corriger certains éléments que FRST a trouvés

Ouvre le Bloc-notes
Copie le contenu de la zone Code ci-dessous
Pour ce faire, sélectionne le contenu de la zone, fait un clic droit et choisis Copier
Dans le Bloc-notes, fait un clic droit et choisis Coller
Enregistre le fichier sous le nom Fixlist.txt
Il doit impérativement être sur le bureau et à côté de FRST.exe


Start
(Cherished Technololgy LIMITED) C:\ProgramData\IePluginService\PluginService.exe => Trojan.SProtector
(Akamai Technologies, Inc.) C:\Users\jean-marie\AppData\Local\Akamai\netsession_win.exe => Akamai Technologies, Inc. - Akamai NetSession Client
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.0.285\SSScheduler.exe => McAfee, Inc
(Akamai Technologies, Inc.) C:\Users\jean-marie\AppData\Local\Akamai\netsession_win.exe => Akamai Technologies, Inc. - Akamai NetSession Client
HKCU\...\Run: [MsnMsgr] - "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
HKCU\...\Run: [Akamai NetSession Interface] - C:\Users\jean-marie\AppData\Local\Akamai\netsession_win.exe [4489472 2013-06-05] (Akamai Technologies, Inc.)
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hp&ts=1390945373&from=adks&uid=HitachiXHTS541616J9SA00_SB2404SJJ0RREEJ0RREEX => PUP.Awesomehp
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1390945373&from=adks&uid=HitachiXHTS541616J9SA00_SB2404SJJ0RREEJ0RREEX => PUP.Awesomehp
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com/?type=hp&ts=1390945373&from=adks&uid=HitachiXHTS541616J9SA00_SB2404SJJ0RREEJ0RREEX => PUP.Awesomehp
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1390945373&from=adks&uid=HitachiXHTS541616J9SA00_SB2404SJJ0RREEJ0RREEX => PUP.Awesomehp
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com/web/?type=ds&ts=1390945373&from=adks&uid=HitachiXHTS541616J9SA00_SB2404SJJ0RREEJ0RREEX&q={searchTerms} => PUP.Awesomehp
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com/web/?type=ds&ts=1390945373&from=adks&uid=HitachiXHTS541616J9SA00_SB2404SJJ0RREEJ0RREEX&q={searchTerms} => PUP.Awesomehp
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = => Toolbar.Bing
SearchScopes: HKCU - {5324A5EC-11D3-499D-ADC0-D82047807544} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3285358&CUI=UN10367892902038030&UM=2 => Toolbar.Conduit*
SearchScopes: HKCU - {90DC96E7-F54A-49C5-ADE5-4CD5C3365A55} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=E47EE116-7E30-4950-A48A-3E3BB37D2A09&apn_sauid=651DDE01-5254-4CE5-B777-41FE1E5C208E
BHO: IETabPage Class - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} - C:\Program Files\SupTab\SupTab.dll (Thinknice Co. Limited) => PUP.SupTab
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) => Toolbar.Google
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) => Toolbar.Google
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) => Toolbar.Google
FF DefaultSearchEngine: awesomehp
FF SelectedSearchEngine: awesomehp
FF Homepage: hxxp://www.awesomehp.com/?type=hp&ts=1390945373&from=adks&uid=HitachiXHTS541616J9SA00_SB2404SJJ0RREEJ0RREEX => PUP.Awesomehp
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File => P2P.Pando
CHR HomePage: hxxp://www.awesomehp.com/?type=hp&ts=1390945373&from=adks&uid=HitachiXHTS541616J9SA00_SB2404SJJ0RREEJ0RREEX => PUP.Awesomehp
CHR RestoreOnStartup: "hxxp://www.google.fr/", "hxxp://www.awesomehp.com/?type=hp&ts=1390945373&from=adks&uid=HitachiXHTS541616J9SA00_SB2404SJJ0RREEJ0RREEX" => PUP.Awesomehp
CHR Plugin: (Software Update) - C:\Program Files\Software\Update\1.2.201.0\npSoftwareOneClick8.dll No File => Infection PUP (Adware.Boxore)
R2 Akamai; c:\program files\common files\akamai/netsession_win_8fa3539.dll [4569856 2013-07-01] (Akamai Technologies, Inc.)
R2 IePluginService; C:\ProgramData\IePluginService\PluginService.exe [508016 2014-01-14] (Cherished Technololgy LIMITED) => Trojan.SProtector
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.0.285\McCHSvc.exe [234776 2012-09-05] (McAfee, Inc.) => McAfee, Inc
S1 iSafeNetFilter; \??\C:\Program Files\iSafe\iSafeNetFilter.sys [x] => Trojan.Staser
2014-01-29 18:11 - 2014-01-29 18:11 - 00001951 ____C C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk => McAfee, Inc
2014-01-29 18:11 - 2014-01-29 18:11 - 00000000 ___DC C:\ProgramData\McAfee Security Scan => McAfee, Inc
2014-01-29 18:11 - 2014-01-29 18:11 - 00000000 ___DC C:\Program Files\McAfee Security Scan => McAfee, Inc
2014-01-28 23:11 - 2014-01-28 23:17 - 00000000 ___DC C:\Users\jean-marie\AppData\Roaming\iSafe => Trojan.Staser
2014-01-28 22:58 - 2014-01-28 22:58 - 00000000 ___DC C:\Users\jean-marie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie => PUP.Mobogenie
2014-01-28 22:57 - 2014-01-28 22:57 - 00000000 ___DC C:\Users\jean-marie\AppData\Local\Beamrise => Hijacker.Beamrise
2014-01-28 22:56 - 2014-01-28 22:58 - 00000000 ___DC C:\Program Files\Mobogenie => PUP.Mobogenie
2014-01-28 22:44 - 2014-01-28 22:44 - 00000000 ___DC C:\ProgramData\IePluginService => Trojan.SProtector
2014-01-28 22:44 - 2014-01-28 22:44 - 00000000 ___DC C:\Program Files\SupTab => PUP.SupTab
2014-01-28 22:43 - 2014-01-29 12:44 - 00000000 ___DC C:\ProgramData\WPM => PUP.WpManager
2014-01-30 00:13 - 2011-08-26 14:10 - 00000000 ___DC C:\Program Files\Common Files\Akamai
2014-01-29 23:57 - 2012-05-02 16:51 - 00000948 ____C C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2579594203-164392899-1321244496-1000UA.job => Facebook Update Task User
2014-01-29 20:57 - 2012-05-02 16:51 - 00000926 ____C C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2579594203-164392899-1321244496-1000Core.job => Facebook Update Task User
2014-01-29 18:11 - 2014-01-29 18:11 - 00001951 ____C C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk => McAfee, Inc
2014-01-29 18:11 - 2014-01-29 18:11 - 00000000 ___DC C:\ProgramData\McAfee Security Scan => McAfee, Inc
2014-01-29 18:11 - 2014-01-29 18:11 - 00000000 ___DC C:\Program Files\McAfee Security Scan => McAfee, Inc
2014-01-29 12:44 - 2014-01-28 22:43 - 00000000 ___DC C:\ProgramData\WPM => PUP.WpManager
2014-01-28 23:17 - 2014-01-28 23:11 - 00000000 ___DC C:\Users\jean-marie\AppData\Roaming\iSafe => Trojan.Staser
2014-01-28 22:58 - 2014-01-28 22:58 - 00000000 ___DC C:\Users\jean-marie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie => PUP.Mobogenie
2014-01-28 22:58 - 2014-01-28 22:56 - 00000000 ___DC C:\Program Files\Mobogenie => PUP.Mobogenie
2014-01-28 22:57 - 2014-01-28 22:57 - 00000000 ___DC C:\Users\jean-marie\AppData\Local\Beamrise => Hijacker.Beamrise
2014-01-28 22:44 - 2014-01-28 22:44 - 00000000 ___DC C:\ProgramData\IePluginService => Trojan.SProtector
2014-01-28 22:44 - 2014-01-28 22:44 - 00000000 ___DC C:\Program Files\SupTab => PUP.SupTab
C:\Users\jean-marie\AppData\Local\Temp\BackupSetup.exe => Temporary file not necessary
C:\Users\jean-marie\AppData\Local\Temp\BoxoreInstaller.exe => Adware.Boxore*
C:\Users\jean-marie\AppData\Local\Temp\Mobogenie_Setup_2.1.37_506.exe => Temporary file not necessary
C:\Users\jean-marie\AppData\Local\Temp\Quarantine.exe => Temporary file not necessary
C:\Users\jean-marie\AppData\Local\Temp\System.Data.SQLite.dll => Temporary file not necessary
C:\Users\jean-marie\AppData\Local\Temp\System.Data.SQLite10100.dll => Temporary file not necessary
C:\Users\jean-marie\AppData\Local\Temp\System.Data.SQLite11437.dll => Temporary file not necessary
C:\Users\jean-marie\AppData\Local\Temp\System.Data.SQLite54708.dll => Temporary file not necessary
C:\Users\jean-marie\AppData\Local\Temp\System.Data.SQLite82601.dll => Temporary file not necessary
Boxore Client (Version: 4.7.0.0 - Boxore OU) <==== ATTENTION => Adware.Boxore*
Dealio Toolbar v6.3 (Version: 6.3 - Spigot, Inc.) => PUP.Dealio*
McAfee Security Scan Plus (Version: 3.0.285.6 - McAfee, Inc.) => McAfee, Inc
WinZipper (Version: 1.4.8 - Taiwan Shui Mu Chih Ching Technology Limited.) => Taiwan Shui WinZipper
Task: {D3A1983D-6F8F-40E0-A181-649C3A6B72F6} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2579594203-164392899-1321244496-1000UA => Facebook Update Task User
Task: {D4DB3BAD-E668-4EB8-BF8D-97E0C01E724E} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2579594203-164392899-1321244496-1000Core => Facebook Update Task User
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2579594203-164392899-1321244496-1000Core.job => Facebook Update Task User
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2579594203-164392899-1321244496-1000UA.job => Facebook Update Task User
End


NOTE: Ces lignes ont été écrites spécialement pour cet utilisateur, pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation

Lance FRST, cliquez une seule fois sur le bouton Fix et attendez
Sous Vista, Win7/8, avec un clic droit et exécuter en tant qu'administrateur


Image


L'outil va créer un rapport de correction Fixlog.txt
Copie/colle ce rapport dans votre réponse après avoir redémarré le pc normalement

jm59253
 Posté le 30/01/2014 à 13:26 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour evasion

question un peu stupide avant d'effectuer cette action , dans le copier-coller pour le bloc note , est-ce que je laisse START et END ou c'est juste pour montrer le debut et la fin du texte ??

Evasion60
 Posté le 30/01/2014 à 17:14 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

jm59253 a écrit :

Bonjour evasion

question un peu stupide avant d'effectuer cette action , dans le copier-coller pour le bloc note , est-ce que je laisse START et END ou c'est juste pour montrer le debut et la fin du texte ??

Re

Cela me parais évident, puisqu'il est inclus dans le script !

jm59253
 Posté le 30/01/2014 à 17:56 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

re , voila c'est chose faite , voici le lien

http://cjoint.com/?0AEr3P89FuM

jm59253
 Posté le 30/01/2014 à 18:14 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

je peut deja te dire que sa rame beaucoup moins depuis la mise du fix , ensuite dans la fenetre de recherche de firefox en haut a droite awesomehp a disparu

Evasion60
 Posté le 30/01/2014 à 20:09 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Re

Ok, nous terminons =>

1/ A

Vista / Seven / Windows 8/8.1

Télécharge TFC (de OldTimer) sur ton bureau

Lance TFC, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

  • Clique sur Start

    Note : Patiente le temps du scan

  • Clique sur Exit

    Image
2/

image DelFix (d'Xplode)


Citation
DelFix va supprimer les outils utilisés pour cette désinfection.(quarantaines comprises)
DelFix va purger la restauration systéme potentiellement infectée et créer un nouveau point de restauration propre.
Ce point de restauration sera nommé "Fin de désinfection"
A l'issue Delfix s'auto-supprime.



  • Téléchargez et enregistrez DelFix sur votre bureau.
  • Cliquez sur Delfix pour le lancer.
  • Vista/ 7 et 8, faites un clic droit et choisissez "Exécuter en tant qu'administrateur"
  • Cochez les cases : "Supprimer les outils de désinfections" et "Purger la restauration système"


    image
  • Cliquez sur "Exécuter", Delfix va faire son travail et se supprimer lui même à l'issue.
  • Pour avoir le rapport de l'outils qui est enregistré dans le presse papier Windows.
  • Faites un clic droit de souris dans votre bloc notes (Notepad) ouvert et sélectionnez "Coller".
  • Ou Appuyez simultanément sur les touches CTRL et V pour coller le contenu du presse-papier.

    Le rapport ressemblera à ceci....

    Code
    # DelFix v10.0 - Rapport créé le 28/01/2013 à 18:18:59
    # Mis à jour le 04/01/2013 par Xplode
    # Nom d'utilisateur : Patrick - PORTABLE

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\ZHP
    Supprimé : C:\PhysicalDisk0_MBR.bin

    ~ Purge de la restauration système ...

    Supprimé : RP #20 [Fin de désinfection | 01/28/2013 17:18:29]

    Nouveau point de restauration créé !

    ########## - EOF - ##########
Vous pouvez maintenant l'enregistrer et poster son contenu.

Tu peux mettre ton sujet en "Résolu"
Bonne continuation

INFOS =>

eInfoPack_downoad_art

Si tu as eu des soucis d'infection, ce n'est certainement pas par hazard.
Voici quelques conseils pour t'aider à surfer surement et pour adopter un bon comportement.

Le meilleur antivirus, c'est le comportement entre l'écran, la page Web et la souris.
Il ne faut pas cliquer sur n'importe quoi ( lien - image ) : Prendre le temps de lire, de réfléchir avant de cliquer !

A l'installation d'un nouveau logiciel, bien choisir le site de téléchargement
Ne pas télécharger sur 01Net, Télécharger.com, Softonic et bien d'autres
Ces sites repack les logiciels proposé en y incluant des adwares publiciels.

Préfère des Serveurs propres comme - PCAstuces - Zebulon - Comment ça marche.net ( CCM )- Sosvirus
Toujours préférer le site de l'éditeur du logiciel que tu veux télécharger.

Bien lire durant l'installation d'un nouveau logiciel les options à décocher, bon nombres d'installeurs proposent l'installation tierce de barre d'outil, navigateur web, etc...
N'accepte pas ces installation tierce.
Voir le diaporama de Nardino => http://www.rue-du-montceau.fr/demo_wintoflash.html Qui traite le sujet en prenant comme exemple l'installation de wintoflash



/!\ En aucun cas télécharger sur des sites Warez - P2P - Cracks - Keygens
Banir les sites pornographiques et de Poker, sources de problèmes par la suite ... -> Ils installent de faux codecs
Fais aussi attention à tes données de carte bancaire !


********************************************************************




Il est primordiale de tenir son système d'exploitation à jours, pour cela active l'éxécution automatique des mises à jours Windows.



Mais il est tout aussi primordiale de tenir ses logiciels tierce comme Java - Adobe Reader - FlashPlayer - etc ...
Pour cela il existe un petit programme bien pratique, j'ai nommé Update Checker.
Pour suivre aussi d'autres mises à jour, regarde de ce côté => PC Astuces

Il est aussi intéressant de vacciner les HDD, et supports externes USB, contre les infections venant de support externe USB infectés, avec MKV =>
http://services.service-webmaster.fr/cpt-clics/clics-30453-6507.html



L'utilisations d'une multitude d'antispyware et "anti-machin" n'est pas recommandé, privilégiez plutôt Malwarebyte's anti-malware
Ces fonctions généralistes ont largement fait leurs preuves sur les forums de désinfections
Utilisez le une fois par semaine ou tous les quinze jours en ayant bien pris soin de le mettre à jours avant d'effectuer une analyse

Pour télécharger Malwarebyt'es Anti-Malware => http://www.malwarebytes.org/mbam/program/mbam-setup.exe


image


Sous Windows Vista, Seven, 8 l'utilisation du pare-feu Windows est largement suffisante

Bien entendu, vous pouvez en choisir un autre de votre choix


<a href=

Pour télécharger Mozilla Firefox cliquez sur ce lien => http://www.mozilla.org/fr/download/?product=firefox-21.0&os=win&lang=fr

Le navigateur Firefox est malléable et vous pourrez y associer ces extensions =>
Adblock Plus : Bloquage des publicités
NoScript : NoScript ne permet l'exécution de scripts JavaScript que sur les domaines de confiance de votre choix


CCleaner

Pour télécharger CCleaner => http://www.piriform.com/ccleaner/builds
Il y a aussi une version Slim => http://www.piriform.com/ccleaner/download/slim
Aidez-vous de ce tutoriel pour son utilisation et ses réglages

Tu peux mettre ton sujet en "Résolu"
Bonne continuation

jm59253
 Posté le 30/01/2014 à 22:14 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

bonsoir evasion , voila je viens de finir le nettoyage de mon pc , je te colle ci dessous le rapport de delfix

# DelFix v10.6 - Rapport créé le 30/01/2014 à 21:54:19
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : jean-marie - PC-DE-JEAN-MARI
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\jean-marie\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\jean-marie\Desktop\RK_Quarantine
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Users\jean-marie\Desktop\Addition.txt
Supprimé : C:\Users\jean-marie\Desktop\AdwCleaner.exe
Supprimé : C:\Users\jean-marie\Desktop\Fixlog.txt
Supprimé : C:\Users\jean-marie\Desktop\FRST.exe
Supprimé : C:\Users\jean-marie\Desktop\FRST.txt
Supprimé : C:\Users\jean-marie\Desktop\RKreport[0]_D_10312013_205619.txt
Supprimé : C:\Users\jean-marie\Desktop\RKreport[0]_D_10312013_205941.txt
Supprimé : C:\Users\jean-marie\Desktop\RKreport[0]_D_10312013_210408.txt
Supprimé : C:\Users\jean-marie\Desktop\RKreport[0]_S_10312013_205613.txt
Supprimé : C:\Users\jean-marie\Desktop\RKreport[0]_S_10312013_205918.txt
Supprimé : C:\Users\jean-marie\Desktop\RKreport[0]_S_10312013_210244.txt
Supprimé : C:\Users\jean-marie\Desktop\TFC.exe
Supprimé : C:\Users\jean-marie\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\jean-marie\Desktop\ZHPFix.lnk
Supprimé : C:\Users\jean-marie\Downloads\RogueKiller.exe
Supprimé : C:\Users\jean-marie\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #1171 [Windows Update | 01/28/2014 08:58:21]
Supprimé : RP #1172 [Point de contrôle planifié | 01/30/2014 00:31:01]

Nouveau point de restauration créé !

########## - EOF - ##########

merci pour ce temps que tu as passer a me guider et conseiller au travers toutes ses etapes , il me reste juste encore une toute petite question , quel antivirus "gratuit" me conseil tu d'utiliser , actuellement c'est AVIRA antivir version gratuite qui tourne mon pc

Evasion60
 Posté le 30/01/2014 à 22:40 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Re

... actuellement c'est AVIRA antivir version gratuite qui tourne mon pc ...

J'utilise aussi Antivir sur une de mes machines, jamais eu de problème (Navigation saine et non à risque)

Publicité
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Sujets relatifs
PC très lent
pc tres lent infection
Pc portable très lent
PC sous W7 très lent
IE très lent - Traces d'infection ?
pc très lent et peut être infecté
PC portable très lent - Mozilla plante
ordi très lent
ordi très lent
Pc trés lent quand il sort du sommeille !!!
PC très très lent
Plus de sujets relatifs à pc tres lent
 > Tous les forums > Forum Sécurité